Guía docente de la asignatura
(6603) CIBERSEGURIDAD

Curso académico 2026/2027

  1. Identificación

    1. De la asignatura

      Curso Académico
      2026/2027
      Titulación
      GRADO EN CIENCIA E INGENIERÍA DE DATOS
      Nombre de la asignatura
      CIBERSEGURIDAD
      Código
      6603
      Curso
      CUARTO
      Carácter
      OBLIGATORIA
      Número de grupos
      1
      Créditos ECTS
      6.0
      Estimación del volumen de trabajo
      150.0
      Organización temporal
      1º Cuatrimestre
      Idiomas en que se imparte
      Español
      Curso Académico 2026/2027
      Titulación

      GRADO EN CIENCIA E INGENIERÍA DE DATOS
      Nombre de la asignatura CIBERSEGURIDAD
      Código 6603
      Curso CUARTO
      Carácter OBLIGATORIA
      Número de grupos 1
      Créditos ECTS 6.0
      Estimación del volumen de trabajo 150.0
      Organización temporal 1º Cuatrimestre
      Idiomas en que se imparte Español

    2. Del profesorado: Equipo docente

      • MARTINEZ PEREZ, GREGORIO Docente: GRUPO 1 Coordinación de los grupos: GRUPO 1 Coordinador de la asignatura

        Categoría

        CATEDRATICOS DE UNIVERSIDAD

        Área

        CIENCIA DE LA COMPUTACIÓN E INTELIGENCIA ARTIFICIAL

        Departamento

        INGENIERÍA DE LA INFORMACIÓN Y LAS COMUNICACIONES

        Correo electrónico / Página web / Tutoría electrónica

        gregorio@um.es https://cyberdatalab.um.es/ Tutoría electrónica: Sí

        Teléfono, horario y lugar de atención al alumnado

        Duración:
        A         		Día:
        Martes         		Horario:
        10:00-13:00         		Lugar:
        868887646, Facultad de Informática B1.1.022 (DESPACHO PROF. GREGORIO MARTÍNEZ PÉREZ)
        Observaciones:
        No consta
      • BELTRAN LOPEZ, PEDRO Docente: GRUPO 1 Coordinación de los grupos:

        Categoría

        INVESTIGADOR/A PREDOCTORAL (SÉNECA)

        Área

        No consta

        Departamento

        No consta

        Correo electrónico / Página web / Tutoría electrónica

        pedro.beltranl@um.es Tutoría electrónica: No

        Teléfono, horario y lugar de atención al alumnado

      • DIAZ LOPEZ, DANIEL ORLANDO Docente: GRUPO 1 Coordinación de los grupos:

        Categoría

        PROFESOR SUST. POR REDUCCIÓN ACTIVIDAD DOCENTE PROFESOR TC

        Área

        CIENCIA DE LA COMPUTACIÓN E INTELIGENCIA ARTIFICIAL

        Departamento

        INGENIERÍA DE LA INFORMACIÓN Y LAS COMUNICACIONES

        Correo electrónico / Página web / Tutoría electrónica

        danielorlando.diaz@um.es Tutoría electrónica: No

        Teléfono, horario y lugar de atención al alumnado

      • ROBLES ENCISO, ALBERTO Docente: GRUPO 1 Coordinación de los grupos:

        Categoría

        INVESTIGADOR DOCTOR

        Área

        TECNOLOGÍA ELECTRÓNICA

        Departamento

        INGENIERÍA DE LA INFORMACIÓN Y LAS COMUNICACIONES

        Correo electrónico / Página web / Tutoría electrónica

        alberto.roblese@um.es Tutoría electrónica: No

        Teléfono, horario y lugar de atención al alumnado

  2. Presentación

    En el contexto actual donde los datos son el eje de la innovación y de la toma de decisiones, la ciberseguridad se vuelve esencial para proteger la integridad, confidencialidad y disponibilidad de la información. Esta asignatura ofrece una introducción a los fundamentos de la seguridad informática, con un enfoque especial en los riesgos y desafíos asociados al manejo de datos.

    Se estudiarán principios de protección de datos, tipos de ataques, sistemas de control de acceso, protocolos seguros, gestión de la seguridad, privacidad y normativa legal. El objetivo es dotar a los estudiantes de una base sólida en ciberseguridad aplicada al contexto del análisis, procesamiento y almacenamiento de datos.

  3. Condiciones de acceso a la asignatura

    1. Incompatibilidades

      No constan

    2. Requisitos

      No constan

    3. Recomendaciones

      No constan

  4. Competencias

    1. Competencias básicas

      • CB2: Que los estudiantes sepan aplicar sus conocimientos a su trabajo o vocación de una forma profesional y posean las competencias que suelen demostrarse por medio de la elaboración y defensa de argumentos y la resolución de problemas dentro de su área de estudio
      • CB3: Que los estudiantes tengan la capacidad de reunir e interpretar datos relevantes (normalmente dentro de su área de estudio) para emitir juicios que incluyan una reflexión sobre temas relevantes de índole social, científica o ética
      • CB4: Que los estudiantes puedan transmitir información, ideas, problemas y soluciones a un público tanto especializado como no especializado
      • CB5: Que los estudiantes hayan desarrollado aquellas habilidades de aprendizaje necesarias para emprender estudios posteriores con un alto grado de autonomía

    2. Competencias de la titulación

      • CG3: Capacidad para desarrollar experimentos y para implementar sistemas, infraestructuras, procesos y herramientas con el fin de soportar la manipulación de los datos durante todo el ciclo de vida de estos.
      • CG5: Conocer, desarrollar e implementar estrategias de gestión de datos con el fin de realizar su recolección, almacenamiento, preservación y disponibilidad para posteriores procesamientos.
      • CE11: Aplicar de manera consistente mecanismos de seguridad y control de los datos en cada etapa de la cadena de procesamiento de estos, respetando el anonimato, la privacidad y la protección de la propiedad intelectual.
      • CE13: Desarrollar e implementar estrategias de gestión de los datos y, en particular, producir una política y un plan de gestión de los datos, teniendo en cuenta la protección de datos, privacidad, derechos de propiedad intelectual y aspectos éticos.
      • CE19: Desarrollar y guiar proyectos de explotación de los datos, incluyendo la planificación del proyecto, el diseño de la experimentación, la recolección de los datos y su manejo.

    3. Competencias transversales y de materia

      No constan

  5. Contenidos

    1. Teoría

      Tema 1: Introducción a la ciberseguridad.

      Tema 2: Principios de seguridad y protección de datos.

      Tema 3: Gestión y administración de la seguridad.

      Tema 4: Privacidad y aspectos legales.

      Tema 5: Fundamentos de criptografía aplicados a la gestión de datos.

      Tema 6: Protocolos de seguridad.

      Tema 7: Sistemas de control de acceso.

      Tema 8: Ataques.

    2. Prácticas

      • Práctica 1: Prácticas

        Se partirá de un conjunto de datos empresariales que representan un escenario típico de una organización, en el que se incluyen informes financieros, datos de nómina, bases de clientes y proveedores, entre otros. Bajo este escenario se realizará un primer reconocimiento de los activos, su criticidad, vulnerabilidades asociadas y amenazas, permitiendo que el estudiante establezca unos requisitos de protección conforme a los principios fundamentales de la ciberseguridad. Sobre esa base, los estudiantes irán desplegando progresivamente controles técnicos y organizativos para proteger dichos datos y también la infraestructura tecnológica que los soporta, documentando su configuración y administración. Las prácticas culminarán con ataques simulados, auditoría de defensas y verificación normativa.

  6. Actividades Formativas

    Actividad Formativa Metodología Horas Presencialidad
    AF1: Exposición teórica: Exposición de los contenidos teóricos de la asignatura por parte del profesor. También se contemplan las sesiones informativas sobre el desarrollo del trabajo de fin de grado o prácticas externas. 20.0 100.0
    AF2: Seminarios y actividades de aula: Exposición, análisis y debate dentro del contexto de aplicaciones específicas de contenidos teóricos, así como planteamiento y resolución de ejercicios y casos prácticos en el aula, tanto al grupo completo como en grupos reducidos. También se contemplan conferencias, debates y seminarios temáticos. 5.0 100.0
    AF3: Prácticas de laboratorio: Ejercicios y resolución de problemas, aprendizaje orientado a proyectos, estudio de casos, exposición y discusión de trabajos, simulaciones y/o prácticas con ordenadores, generalmente desarrolladas en grupos reducidos. 28.0 100.0
    AF4: Trabajo autónomo del alumno: Estudio y preparación de contenidos teórico-prácticos, trabajo individual consistente en lecturas, búsquedas de información, sistematización de contenidos, elaboración de informes o estudio para la elaboración de casos entre otras actividades. 90.0 0.0
    AF5: Tutorías formativas y resolución de dudas: Asistencia individualizada -tutorías individuales- o en grupo -tutorías colectivas- a los estudiantes por parte del profesor. 3.0 100.0
    AF6: Evaluación: Pruebas individuales, ya sean escritas, orales o con medios informáticos, donde el estudiante demostrará los conocimientos teóricos y prácticos adquiridos durante las actividades formativas asociadas a la enseñanza de la materia. 4.0 100.0
    Totales 150,00

  7. Horario de la asignatura

    https://www.um.es/web/estudios/grados/ciencia-ingenieria-datos/2026-27#horarios

  8. Sistemas de Evaluación

    Identificador Denominación del instrumento de evaluación Criterios de Valoración Ponderación
    SE1 Exámenes individuales: Pruebas objetivas, de desarrollo, de respuesta corta, de ejecución de tareas o de escala de actitudes, realizadas por los estudiantes para mostrar los conocimientos teóricos y prácticos adquiridos ya sea de forma oral, escrita o utilizando un ordenador.

    Para cada convocatoria del curso académico se realizará un examen teórico-práctico.

    Para superar la asignatura será necesario obtener una calificación igual o superior a cinco en esta evaluación teórica.

    Para superar la asignatura esta parte debe ser aprobada de forma independiente a la parte de Prácticas.

    La nota se guardará hasta la convocatoria III / juLio del mismo curso académico, inclusive.

    		 50.0
    SE3 Procedimientos de observación del trabajo del estudiante: Registros de participación, de realización de actividades, cumplimiento de plazos, participación en foros, informes de seguimiento del trabajo fin de grado y registros sobre el desarrollo de las prácticas externas. 0.0
    SE4 Informe técnico. En este instrumento incluimos los resultados de actividades prácticas, o de laboratorio, junto con sus memorias descriptivas y posibles resúmenes del estado del arte sobre temas concretos. La opción de realizar entrevistas personales o presentaciones de los trabajos realizados también entran en esta categoría.

    Para la evaluación se entregará en cualquiera de las convocatorias un informe técnico con una explicación razonada y justificada de los resultados obtenidos en la realización de los distintos aspectos contemplados en la práctica de la asignatura.

    Se tendrán en cuenta tanto los aspectos técnicos como los aspectos relativos a la presentación y redacción del documento.

    La entrega del informe contempla la realización de entrevistas personales o presentaciones de los trabajos realizados con el fin de que el alumnado puede razonar y justificarlos resultados obtenidos con el profesorado. En la entrevista se verificará tanto el funcionamiento de la práctica como los conocimientos adquiridos.

    La correcta defensa de la práctica será fundamental para que pueda ser aprobada.

    Para superar la asignatura será necesario obtener una calificación igual o superior a cinco en esta evaluación práctica.

    Para superar la asignatura, esta parte debe ser aprobada de forma independiente a la parte de Teoría.

    La nota se guardará hasta la convocatoria III / juLio del mismo curso académico, inclusive.

    		 50.0

  9. Fechas de exámenes

    https://www.um.es/web/estudios/grados/ciencia-ingenieria-datos/2026-27#examenes

  10. Resultados del Aprendizaje

    Identificar problemas de seguridad relacionados con el acceso confiable a los datos.

    Analizar las amenazas de seguridad y resolverlas utilizando técnicas conocidas.

    Evaluar las amenazas a la seguridad y recomendar soluciones adecuadas.

  11. Bibliografía

    Bibliografía básica

    • Sarhan M. Musa. Network Security and Cryptography. 1st Edition. Mercury Learning and Information. 2018. 978-1942270836

    • William Stallings, Lawrie Brown. Computer Security Principles and Practice, 5th edition. Pearson. 2024. 9780138091675

    Bibliografía complementaria

    • James F. Kurose, Keith W. Ross. Computer Networking: A Top-Down Approach. 8th Edition. Pearson. 2021. 9781292405469

  12. Observaciones

    NECESIDADES EDUCATIVAS ESPECIALES

    Aquellos estudiantes con discapacidad o necesidades educativas especiales podrán dirigirse al Servicio de Atención a la Diversidad y Voluntariado (ADYV - https://www.um.es/adyv) para recibir orientación sobre un mejor aprovechamiento de su proceso formativo y, en su caso, la adopción de medidas de equiparación y de mejora para la inclusión, en virtud de la Resolución Rectoral R-358/2016. El tratamiento de la información sobre este alumnado, en cumplimiento con la LOPD, es de estricta confidencialidad.

    EVALUACIÓN

    En el procedimiento de evaluación resultarán de aplicación el artículo 135.1.v) de los Estatutos de la Universidad de Murcia, el artículo 8.6 del Reglamento de Evaluación de Estudiantes (REVA) y la instrucción SG 18/2026 del secretario general de la Universidad de Murcia que interpreta estas normas, disponible en este enlace: https://sede.um.es/sede/documento/normativa/instruccion-del-secretario-general-sg-18-2026-sobre-la-interpretacion-y-aplicacion-del-art-135-1-v-estatutos-umu/24199.pdf

    Se recuerda asimismo que el artículo 22.1 del Reglamento de Evaluación de Estudiantes (REVA) estipula que "el o la estudiante que se valga de conductas fraudulentas, incluida la indebida atribución de identidad o autoría, o esté en posesión de medios o instrumentos que faciliten dichas conductas, obtendrá la calificación de cero en el procedimiento de evaluación y, en su caso, podrá ser objeto de sanción, previa apertura de expediente disciplinario".

    OBSERVACIONES DEL EQUIPO DOCENTE

    Para cada convocatoria se evaluará tanto la parte teórica como la parte práctica según la ponderación establecida en el apartado de Evaluación.

    Si el alumno presenta y supera sólo una de las partes, o si no presenta ninguna, la calificación para la convocatoria correspondiente será de No Presentado.

    Si el alumno presenta y suspende una de las partes, la calificación final será de Suspenso, con independencia de la calificación que haya obtenido en la otra parte de la asignatura.

    Las calificaciones se guardarán hasta la convocatoria III / juLio del mismo curso, inclusive.